Ciberataques a aplicações de alerta de emergência na Ucrânia e Rússia difundem falsos avisos nucleares e químicos
Aplicações de alerta de emergência na Ucrânia e na Rússia foram alvo de ciberataques que difundiram falsos avisos nucleares, químicos e militares. Os incidentes evidenciam a importância de canais de comunicação redundantes na preparação civil.
Na noite de 1 para 2 de novembro de 2026, autoridades da Ucrânia e da Rússia comunicaram incidentes informáticos que afectaram aplicações móveis utilizadas para transmitir avisos de emergência à população. Os utilizadores receberam mensagens falsas sobre ameaças nucleares, químicas e militares, num episódio que evidencia os riscos associados à manipulação de sistemas digitais de alerta durante situações de crise.
Os incidentes ocorreram em dois países envolvidos num conflito armado, mas não existe confirmação independente de que tenham sido coordenados ou executados pelos mesmos responsáveis.
FACTO DOCUMENTADO
As autoridades ucranianas confirmaram que a aplicação nacional de alerta aéreo difundiu avisos falsos sobre ameaças radiológicas, químicas e militares. Horas depois, o Ministério das Situações de Emergência russo comunicou um ciberataque à sua aplicação móvel, também utilizado para divulgar informação falsa.
Ucrânia: falsos avisos de radiação e ataques militares
No domingo, 1 de novembro, a aplicação ucraniana Air Alert, utilizada para avisar a população sobre ataques aéreos, apresentou notificações anómalas em Kyiv e noutras regiões.
Entre os avisos falsos encontravam-se referências a:
- Ameaças de radiação nuclear e contaminação química.
- Possíveis combates nas ruas de Kyiv.
- Alegada utilização do míssil balístico russo Oreshnik.
A Força Aérea ucraniana esclareceu que não existia uma ameaça radiológica confirmada e recomendou que a população acompanhasse as comunicações oficiais.
O Ministério da Transformação Digital da Ucrânia informou que a aplicação ficou temporariamente indisponível, enquanto outros meios de alerta, incluindo as sirenes, continuaram operacionais.
Segundo a Associated Press, a aplicação foi posteriormente restabelecida. As autoridades recomendaram ainda que os utilizadores evitassem ligações suspeitas incluídas em notificações.
Rússia: aplicação do Ministério das Situações de Emergência também afectada
Já na madrugada de 2 de novembro, o Ministério das Situações de Emergência da Federação Russa comunicou que a sua aplicação móvel tinha sido alvo de um ciberataque de grande dimensão.
Segundo as autoridades russas, os atacantes conseguiram divulgar mensagens falsas através da aplicação, normalmente utilizada para transmitir informações sobre emergências, ataques com drones e outras ameaças.
O ministério afirmou que os restantes componentes do sistema nacional de aviso à população não tinham sido afectados.
Entre os canais alternativos identificados encontravam-se as sirenes, os altifalantes, as mensagens SMS e as transmissões televisivas e radiofónicas.
AVALIAÇÃO ANALÍTICA
Os incidentes demonstram que uma plataforma digital de aviso à população pode tornar-se um instrumento de desinformação operacional quando a integridade das mensagens é comprometida. A existência de canais independentes permite reduzir a dependência de uma única aplicação.
Os sistemas de alerta de emergência desempenham uma função particularmente sensível: transmitir informação credível e atempada para que a população possa adoptar medidas de autoprotecção.
A divulgação de mensagens falsas pode produzir consequências distintas.
Alarmes injustificados: uma notificação sobre radiação, contaminação química ou ataque iminente pode levar pessoas a procurar abrigo, interromper deslocações ou contactar serviços de emergência sem existir uma ameaça real.
Perda de confiança: a repetição de mensagens fraudulentas pode diminuir a credibilidade dos avisos posteriores, incluindo os que correspondam a situações verdadeiras.
Sobrecarga dos serviços: pedidos de esclarecimento e reacções descoordenadas podem dificultar a comunicação das autoridades durante uma emergência.
Manipulação informativa: num contexto de guerra, mensagens falsas podem ser utilizadas para gerar confusão, ampliar rumores e afectar a percepção pública da situação de segurança.
O risco não se limita à indisponibilidade tecnológica. Uma aplicação pode continuar acessível e, ainda assim, apresentar informação que não corresponde à realidade.
O papel da redundância
A continuidade dos sistemas de aviso depende da existência de diferentes meios de comunicação, com mecanismos próprios de validação e distribuição.
No caso ucraniano, as autoridades indicaram que as sirenes e outros canais continuaram a funcionar durante a interrupção da aplicação.
Na Rússia, o Ministério das Situações de Emergência afirmou igualmente que a infraestrutura de aviso por SMS, televisão, rádio e meios sonoros permaneceu operacional.
Estes elementos demonstram a importância de não concentrar a comunicação de emergência numa única plataforma digital.
Implicações para Portugal
Portugal utiliza diferentes mecanismos de aviso e informação à população, incluindo comunicações da Autoridade Nacional de Emergência e Protecção Civil (ANEPC), avisos meteorológicos do IPMA, mensagens SMS de emergência, órgãos de comunicação social e meios locais de alerta.
O sistema de avisos por SMS da Protecção Civil pode utilizar o identificador AvisoPROCIV, permitindo transmitir recomendações de autoprotecção a pessoas presentes em determinadas zonas geográficas.
Os incidentes na Ucrânia e na Rússia não demonstram qualquer comprometimento destes mecanismos portugueses.
Contudo, constituem um exemplo concreto de um risco que deve ser considerado na preparação civil: a possibilidade de uma mensagem aparentemente proveniente de uma plataforma de emergência conter informação falsa.
Recomendações de preparação civil
Perante uma notificação inesperada sobre uma ameaça grave, é importante confirmar a informação através de outros canais oficiais, sempre que tal possa ser feito sem atrasar medidas imediatas de protecção.
Em Portugal, podem ser consultados:
- Autoridade Nacional de Emergência e Protecção Civil
- Instituto Português do Mar e da Atmosfera
- Centro Nacional de Cibersegurança
- Direcção-Geral da Saúde, em situações de saúde pública.
A preparação doméstica deve igualmente contemplar a possibilidade de indisponibilidade de aplicações, internet móvel ou redes de comunicações.
Um rádio a pilhas, meios alternativos de comunicação e o conhecimento prévio das instruções oficiais de autoprotecção podem contribuir para manter o acesso à informação durante uma emergência.
Importante: a necessidade de confirmar mensagens suspeitas não significa ignorar sirenes, ordens de evacuação ou avisos de perigo imediato. Perante uma ameaça plausível, devem ser seguidas as instruções de autoprotecção das autoridades competentes, sem esperar por confirmação digital quando isso possa colocar pessoas em risco.
INCERTEZA / LIMITAÇÃO
A autoria dos incidentes não foi estabelecida de forma independente. Também não está demonstrado que os ataques às aplicações ucraniana e russa tenham sido coordenados ou tenham explorado a mesma vulnerabilidade técnica.
O Centro de Comunicações Estratégicas da Ucrânia atribuiu o incidente ucraniano à Rússia. Essa atribuição deve ser entendida como uma posição das autoridades ucranianas, não como uma conclusão técnica independente.
No caso russo, o Ministério das Situações de Emergência confirmou o incidente, mas não apresentou publicamente elementos técnicos suficientes para identificar de forma independente os responsáveis.
Não foram divulgados detalhes conclusivos sobre os mecanismos de intrusão, a extensão do acesso obtido ou a eventual exposição de dados dos utilizadores.
A informação disponível também não permite determinar quantas pessoas receberam as mensagens fraudulentas ou quantificar as consequências operacionais dos falsos avisos.
AVALIAÇÃO PREPPERS.PT
Área de vigilância: Cibersegurança
Risco da área: 2/5 — Moderado (mantém-se)
Relevância para a preparação civil: elevada
Impacto confirmado em Portugal: nenhum
Risco Actual nacional: 2/5 — Moderado (mantém-se)
Os incidentes confirmam a existência de ameaças à integridade dos sistemas digitais de aviso à população, particularmente em contextos de conflito e elevada dependência de comunicações electrónicas.
A principal vulnerabilidade demonstrada é a possibilidade de utilizar um canal normalmente associado à segurança pública para divulgar mensagens falsas e potencialmente alarmantes.
Contudo, não existe evidência de uma campanha equivalente contra os sistemas portugueses, nem de uma alteração concreta da exposição nacional que justifique aumentar o nível de risco.
O PREPPERS.PT continuará a acompanhar a segurança das plataformas de alerta, a resiliência das comunicações de emergência e eventuais desenvolvimentos técnicos que permitam esclarecer a origem e os mecanismos dos incidentes.
Fontes
- Reuters — Ukraine says public air raid alert app sent false alerts after being hacked (01/11/2026)
- Associated Press — Ukraine and Russia both report cyberattacks on emergency apps (02/11/2026)
- Euronews — Ukraine and Russia say air raid alert apps hit by cyberattacks (02/11/2026)
- Anadolu Agency — Russia and Ukraine report cyberattacks on emergency alert apps (02/11/2026)
- ANEPC — Portal oficial da Protecção Civil
- CNCS — Centro Nacional de Cibersegurança
Comentários
Partilha a tua opinião e contribui para a discussão. Os comentários estão reservados a membros autenticados do PREPPERS.PT.